分享至
各位大大 如何有人懶的一個個更新的檔案更新上file server, 結果就一星期把所有的檔都放上去, 因為沒異動的檔案,在建立、修改、存取日期都一樣, 只有修改的檔案才會發現日期不同, 所以沒辦法查出哪些是因為整批更新上去的, 請問有什麼軟體或辦法可以查嗎?
把將原來的檔案 何查誰大量覆蓋file server檔案
已邀請的邦友 {{ invite_list.length }}/5
如果是我的話,作法如下
使用本機原則設定來查詢(因為動作已完成,變成說要先設定,下次做此動作才會有記錄)
或查是何時做的複制時間點,進AD安全性查看該段時間是誰
當然,如果公司有管理相關流量的軟體或機器,也可以看看有沒有此相關功能
安全性中要用物件存取還是什麼類型去判斷? 另外可以查出是復蓋哪個檔案嗎?
使用Windows內建的稽核功能應該可以查出
IT邦幫忙